CVE-2020-27823
CVE-2020-27823
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.
A flaw was found in OpenJPEG’s encoder. This flaw allows an attacker to pass specially crafted x,y offset input to OpenJPEG to use during encoding. The highest threat from this vulnerability is to confidentiality, integrity, as well as system availability.
CVSS 7.8 · Высокий · EPSS 1,1% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
openjpeg
- Версии
- openjpeg 2.4.0: Затронуто
Нет опубликованного исправления
openjpeg2 Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.4.0-1
Обновитесь до 2.4.0-1
openjpeg2 Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.4.0-1
Обновитесь до 2.4.0-1
openjpeg2 Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.4.0-1
Обновитесь до 2.4.0-1
openjpeg2 Ubuntu:16.04:LTS
- Версии
- 2.1.0-2.1
- 2.1.0-2.1ubuntu0.1
- 2.1.2-1.1+deb9u2build0.1
- 2.1.2-1.1+deb9u3build0.16.04.1
- 2.1.2-1.1+deb9u5build0.16.04.1
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.1.2-1.1+deb9u6build0.16.04.1
Обновитесь до 2.1.2-1.1+deb9u6build0.16.04.1
blender Ubuntu:16.04:LTS
- Версии
- 2.74+dfsg0-4build2
- 2.75.a+dfsg0-2ubuntu2
- 2.75.a+dfsg0-2ubuntu3
- 2.76.b+dfsg0-3
- 2.76.b+dfsg0-3build1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
insighttoolkit4 Ubuntu:16.04:LTS
- Версии
- 4.8.1-1ubuntu3
- 4.8.1-1ubuntu4
- 4.8.2-3.1ubuntu1
- 4.9.0-3ubuntu2
- 4.9.0-4ubuntu1
- 4.9.0-4ubuntu1.1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
texmaker Ubuntu:16.04:LTS
- Версии
- 4.4.1-1
- 4.4.1-1.1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
openjpeg2 Ubuntu:18.04:LTS
- Версии
- 2.2.0-1
- 2.3.0-1
- 2.3.0-2build0.18.04.1
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.3.0-2+deb10u2build0.18.04.1
Обновитесь до 2.3.0-2+deb10u2build0.18.04.1
blender Ubuntu:18.04:LTS
- Версии
- 2.78.c+dfsg0-2build1
- 2.79+dfsg0-2build1
- 2.79+dfsg0-3
- 2.79+dfsg0-3build1
- 2.79.b+dfsg0-1
- 2.79.b+dfsg0-1ubuntu1.18.04.1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
insighttoolkit4 Ubuntu:18.04:LTS
- Версии
- 4.12.2-dfsg1-1ubuntu1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
qtwebengine-opensource-src Ubuntu:Pro:18.04:LTS
- Версии
- 5.9.1+dfsg-4
- 5.9.1+dfsg-4ubuntu1
- 5.9.2+dfsg-2ubuntu1
- 5.9.3+dfsg-0ubuntu1
- 5.9.4+dfsg-0ubuntu1
- 5.9.5+dfsg-0ubuntu2
- 5.9.5+dfsg-0ubuntu2+esm1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
texmaker Ubuntu:Pro:18.04:LTS
- Версии
- 4.5-1
- 5.0.2-1
- 5.0.2-1build1
- 5.0.2-1build2
- 5.0.2-1ubuntu0.1~esm1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
openjpeg2 Ubuntu:20.04:LTS
- Версии
- 2.3.0-2
- 2.3.0-2build1
- 2.3.1-1
- 2.3.1-1ubuntu3
- 2.3.1-1ubuntu4
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.3.1-1ubuntu4.20.04.1
Обновитесь до 2.3.1-1ubuntu4.20.04.1
blender Ubuntu:20.04:LTS
- Версии
- 2.80+dfsg-3
- 2.80+dfsg-3build1
- 2.80+dfsg-4
- 2.81.a+dfsg-5build3
- 2.82+dfsg-1
- 2.82+dfsg-1build1
- 2.82.a+dfsg-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
insighttoolkit4 Ubuntu:20.04:LTS
- Версии
- 4.12.2-dfsg1-4.1ubuntu1
- 4.13.2-dfsg1-1ubuntu1
- 4.13.2-dfsg1-4ubuntu1
- 4.13.2-dfsg1-6
- 4.13.2-dfsg1-6ubuntu1
- 4.13.2-dfsg1-8
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
qtwebengine-opensource-src Ubuntu:Pro:20.04:LTS
- Версии
- 5.12.4+dfsg-1ubuntu1
- 5.12.4+dfsg-1ubuntu3
- 5.12.5+dfsg-3ubuntu1
- 5.12.5+dfsg-6ubuntu2
- 5.12.5+dfsg-7
- 5.12.5+dfsg-7build1
- 5.12.8+dfsg-0ubuntu1
- 5.12.8+dfsg-0ubuntu1.1
- 5.12.8+dfsg-0ubuntu1.1+esm1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
texmaker Ubuntu:Pro:20.04:LTS
- Версии
- 5.0.3-1build2
- 5.0.3-1build3
- 5.0.3-1build4
- 5.0.3-1build5
- 5.0.3-1ubuntu0.20.04.1~esm1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
blender Ubuntu:22.04:LTS
- Версии
- 2.93.3+dfsg-3
- 2.93.5+dfsg-1
- 2.93.5+dfsg-1build1
- 3.0.1+dfsg-7
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
insighttoolkit4 Ubuntu:22.04:LTS
- Версии
- 4.13.3withdata-dfsg1-4.1
- 4.13.3withdata-dfsg2-1ubuntu1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
openjpeg2 Ubuntu:22.04:LTS
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.3.1-1ubuntu5
Обновитесь до 2.3.1-1ubuntu5
qtwebengine-opensource-src Ubuntu:Pro:22.04:LTS
- Версии
- 5.15.6+dfsg-1
- 5.15.6+dfsg-2
- 5.15.7+dfsg-2
- 5.15.8+dfsg-1
- 5.15.8+dfsg-1build1
- 5.15.8+dfsg-1build2
- 5.15.8+dfsg-2
- 5.15.9+dfsg-1
- 5.15.9+dfsg-1ubuntu0.1~esm1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
texmaker Ubuntu:Pro:22.04:LTS
- Версии
- 5.0.3-1build8
- 5.0.3-1build9
- 5.0.3-1ubuntu0.22.04.1~esm1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
blender Ubuntu:24.04:LTS
- Версии
- 3.6.2+dfsg-2ubuntu1
- 3.6.2+dfsg-2ubuntu2
- 4.0.2+dfsg-1ubuntu1
- 4.0.2+dfsg-1ubuntu2
- 4.0.2+dfsg-1ubuntu4
- 4.0.2+dfsg-1ubuntu6
- 4.0.2+dfsg-1ubuntu7
- 4.0.2+dfsg-1ubuntu8
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
Первоисточники
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/OQR4EWRFFZQDMFPZKFZ6I3USLMW6TKTP/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/WJUPGIZE6A4O52EBOF75MCXJOL6MUCRV/
- https://lists.debian.org/debian-lts-announce/2021/02/msg00011.html
- https://www.debian.org/security/2021/dsa-4882
- https://bugzilla.redhat.com/show_bug.cgi?id=1905762
- https://nvd.nist.gov/vuln/detail/CVE-2020-27823